法律是信息网络安全的制度保障。离开了法律这一强制性规范体系，信息网络安全技术和营理人员的行为，都失去了约束。即使有再完善的技术和管理的手段，都是不可靠的。同样没有安全缺陷的网络系统、即使相当完善的安全机制也不可能完全避免非法攻击和网络犯罪行为。信息网络安全法律，告诉人们哪些网络行为不可为，如果实施了违法行为就要承担法律责任，构成犯罪的还承担刑事责任。一方面．它是一种预防手段；另一方面。它也以其强制力为后盾。为信息网络安全构筑起最后一道防线。